Microsoft Windows FileCrypt Driver: Umgehung einer Sicherheitsfunktion durch fehlerhafte Zugriffskontrolle

Zusammenfassung

Eine Schwachstelle im Windows FileCrypt Driver, einem Dateisystem-Filtertreiber für Verschlüsselung, erlaubt einem berechtigten Angreifer, eine Sicherheitsfunktion zu umgehen. Gemäss CVSS-Vektor ist der Angriff über das Netzwerk möglich, erfordert aber eine hohe Angriffskomplexität und ein gültiges Konto mit niedrigen Rechten, ohne Benutzerinteraktion. Die Auswirkung beschränkt sich auf einen hohen Verlust der Vertraulichkeit, ohne Auswirkung auf Integrität oder Verfügbarkeit. Die konkret umgangene Sicherheitsfunktion wird in den Quellen nicht genannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2: Builds vor 10.0.26100.9974 beziehungsweise 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Das Sicherheitsupdate von Microsoft vom 10. November 2026 für die betroffenen Versionen installieren.
• Behobene Builds gemäss CNA-Eintrag: 10.0.19044.7846 (21H2), 10.0.22631.7711 (Windows 11 23H2).
• Die Build-Nummern im Microsoft Security Update Guide prüfen, bevor man sich darauf verlässt.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Einschätzung von Microsoft zur Ausnutzbarkeit: Exploitation Less Likely, nicht öffentlich bekannt.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, technische Auswirkung partial.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 im regulären Update-Zyklus auf Windows-Clients und -Servern installieren.
• Build-Nummern nach dem Patchen überprüfen.
• Den ESU-Status auf Windows 10 1607- und 1809-Systemen prüfen.
• Lokale und netzwerkbasierte Anmeldungen auf vertrauenswürdige Konten beschränken, da ein gültiges Konto mit niedrigen Rechten erforderlich ist.
• Den endgültigen CVSS-Wert und die CWE-Zuordnung auf NVD bestätigen, da die CWE-Angabe nicht verifiziert ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-113756 msrc.microsoft.com
• CVE Record CVE-2026-113756 www.cve.org
• Strix: CVE-2026-113756 www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Anoop C Nair: Microsoft fixes 1235 security vulnerabilities www.anoopcnair.com
• VULDB entry 434904 (sibling CVE context) vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:33.